Дата публикации: г․
Что подразумевается под «проклятием через СМС»?
Термин «проклятие через СМС» используется в двух разных контекстах:
- В мирофольклоре и эзотерике – как попытка «накладывать» негативное воздействие на человека с помощью
текстовых сообщений‚ часто сопровождающихся мистическими формулами‚ ссылками на «ритуалы» или «спеллы»․ - В кибербезопасности – как метафора‚ обозначающая мошеннические схемы‚ в которых злоумышленники используют
СМС‑сообщения (коды‚ ссылки‚ спуфинг) для получения доступа к аккаунтам жертвы‚ «крадя» её деньги и личные данные․
В статье мы рассмотрим обе стороны: от мистических представлений до реальных угроз‚ связанных с SMS‑фишингом‚
SMS‑бомбингом и SMS‑спуфингом․
Технические приемы‚ лежащие в основе «проклятия»
SMS‑фишинг (смс‑фишинг)
Мошенники отправляют сообщение‚ которое выглядит как официальное уведомление банка‚ службы доставки‚
оператора связи и т․д․ В тексте обычно есть ссылка на поддельный сайт или запрос ввести код подтверждения․
- Пример: «Ваш аккаунт заблокирован․ Введите код из СМС: 123456»․
- Результат – злоумышленник получает код и может войти в ваш аккаунт․
SMS‑бомбинг
Техника массовой отправки десятков‑сотен сообщений на один номер за короткое время․ В результате жертва
теряет спокойствие‚ а злоумышленники используют панический момент‚ чтобы выманить коды или деньги․
Согласно материалам АБН 24 и Profiz․ru ‚ в таких атаках часто
звучат звонки от «оператора»‚ предлагающего «помощь»‚ но в обмен требуют подтверждения персональных данных
и кодов из СМС․
SMS‑спуфинг
Подделка отправителя сообщения․ Программное обеспечение позволяет задать любой номер или имя в поле
«От кого»․ Жертва видит сообщение‚ будто оно пришло от знакомого человека или официального сервиса․
Опасность спуфинга состоит в том‚ что пользователь доверяет «знакомому» номеру и без раздумий передаёт
коды или ссылки․
Сочетание с мессенджерами
Мошенники часто переходят в Telegram или WhatsApp‚ где уже завоевали доверие‚ просят скриншот экрана
с входящими СМС (как в статье РБК о новых схемах с МФО)․ После получения скриншота они используют
полученные коды и паспортные данные для оформления микрокредитов․
Мифологический аспект: как «проклятие» попало в мир СМС
С развитием мобильных технологий в интернете возникли «ритуалы» и «заклинания»‚ которые предлагаются
за деньги через СМС‑сообщения․ Примеры:
- Сервисы‚ обещающие исполнить желание после отправки СМС с определённым текстом и оплатой․
- «СМС‑проклятия»‚ где в сообщении прописывается «злая фраза»‚ а получатель якобы получает
«негативную энергию»․
С научной точки зрения такие «проклятия» – психологический плацебо‑эффект․ Если человек верит‚
что сообщение несёт негатив‚ он может начать замечать неблагоприятные события‚ что лишь укрепляет
иллюзию действия «проклятия»․
Реальные кейсы из практики
Кейс 1․ Код от дома вместо пароля
В эфире АБН 24 рассказали о схеме‚ где мошенник позвонил жертве‚ представившись службой
поддержки‚ и попросил назвать код‚ полученный в СМС‚ якобы «ключ к дому»․ Жертва‚ доверяя голосу‚
передала код‚ после чего злоумышленник получил доступ к системе «умного дома» и смог открыть двери․
Кейс 2․ СМС‑бомбинг перед кражей микрокредита
По данным РБК злоумышленники сначала отправляли десятки сообщений «о подозрительной активности»‚
а затем связывались в мессенджерах‚ убеждая жертву прислать скриншот СМС‑кода․ С полученными данными они
оформляли микрокредиты от имени жертвы․
Кейс 3․ Благотворительный «проклятый» сервис
Сервис Magic Meduza (2015) предлагал отправить СМС с «заклинанием» за оплату․ Несмотря на то‚ что
финансовая выгода была минимальна‚ такие сервисы способствовали формированию ложного убеждения в том‚
что СМС может «накладывать» реальное проклятие․
Как отличить обычный СМС‑сообщение от попытки «проклятия» или мошенничества
- Проверьте отправителя․ Официальные организации используют проверенные номера и домены․
- Не переходите по ссылкам․ Если в СМС есть ссылка‚ наведите курсор (на ПК) или удерживайте
пальцем (на смартфоне)‚ чтобы увидеть реальный URL․ - Не раскрывайте коды․ Коды подтверждения предназначены только для вашего аккаунта․ Никому
(даже «оператору») их не сообщайте․ - Скептично относитесь к обещаниям «быстрого решения»․ Любой сервис‚ который обещает
«исцелить»‚ «проклясть» или «выполнить желание» за СМС‑платёж‚ скорее всего‚ мошеннический․ - Оцените эмоциональное давление․ Мошенники часто вызывают страх‚ панику или жадность․ Делайте паузу
и проверьте информацию в официальных источниках;
Что делать‚ если вы уже передали код или получили «проклятый» СМС
- Немедленно измените пароли всех сервисов‚ где использовалась двухфакторная аутентификация (2FA)․
- Обратитесь в службу поддержки соответствующего сервиса и сообщите о возможной компрометации․
- Заблокируйте номер‚ с которого пришло подозрительное сообщение‚ через настройки телефона․
- Подайте заявление в полицию (в России – в отдел киберпреступности)․ При наличии скриншотов
это ускорит расследование․ - Не игнорируйте психологический эффект․ Если после «проклятия» вы чувствуете тревогу‚
обратитесь к психологу – часто страх усиливается из‑за самовнушения․
Профилактика: как защитить себя от «проклятия через СМС»
- Включите фильтрацию спама в настройках телефона и используйте приложения‑антивирусы․
- Перейдите на аутентификацию по приложению (Google Authenticator‚ Authy) вместо СМС‑кодов․
- Регулярно проверяйте историю входов в важные аккаунты (почта‚ банковские сервисы)․
- Не храните в телефоне копии паспортов‚ СНИЛС и других конфиденциальных документов․
- Обучайте близких – особенно пожилых людей – о рисках СМС‑фишинга и SMS‑бомбинга․
«Проклятие через СМС» – это сочетание древних представлений о магии и современных киберугроз․ С одной стороны‚
это психологический феномен‚ основанный на вере в мистическое воздействие текста․ С другой – реальная
техника мошенников‚ использующая СМС для получения доступа к финансовым и личным данным․
Понимание механики атак‚ скептическое отношение к неожиданным сообщениям и применение простых мер защиты
позволяют эффективно нейтрализовать как «проклятия»‚ так и киберпреступления․
Помните: никогда и никому не сообщайте коды из СМС‚ даже если звонящий звучит убедительно и знает ваши
персональные данные․
Статья подготовлена на основе открытых источников (АБН 24‚ Profiz․ru‚ РБК‚ iXBT Live‚ Meduza и др․) и
актуальна на дату публикации․